移动终端数字证书应用 标准 总体框架 Digital certificate application standard for mobile terminal General framework specification 中国电子认证服务产业联盟 2017年11月 I 目 录 目 录 ................................ ................................ ................................ ................................ ............................... I 前 言 ................................ ................................ ................................ ................................ .............................. II 引 言 ................................ ................................ ................................ ................................ ............................ III 移动终端数字证书应用标准 总体框架 ................................ ................................ ................................ .......... 1 1 范围 ................................ ................................ ................................ ................................ ................................ .. 1 2 规范性引用文件 ................................ ................................ ................................ ................................ .............. 1 3 术语和定义 ................................ ................................ ................................ ................................ ...................... 1 4 移动终端数字证书应用技术体系 ................................ ................................ ................................ .................. 2 4.1 概述 ................................ ................................ ................................ ................................ ....................... 2 4.2 终端密码服务平台 ................................ ................................ ................................ ............................... 2 4.3 终端密码设备和证书管理平台 ................................ ................................ ................................ ........... 3 4.4 数字证书认证系统 ................................ ................................ ................................ ............................... 3 4.5 业务 APP ................................ ................................ ................................ ................................ .............. 3 4.6 业务系统 ................................ ................................ ................................ ................................ ............... 3 4.7 接口说明 ................................ ................................ ................................ ................................ ............... 3 5 框架内的系列规范 ................................ ................................ ................................ ................................ .......... 3 附录 A (规范性附录 ) 错误代码区间划分 ................................ ................................ ................................ ......... 4 参考文献 ................................ ................................ ................................ ................................ .............................. 5 II 前 言 《移动终端数字证书应用标准》 分为5个部分： ——第1部分：总体框架； ——第2部分：标识规范 ； ——第3部分：密码服务接口 规范； ——第4部分：证书应用 综合服务接口 规范； ——第5部分：数字证书 认证接口规范。 本部分是《移动 终端数字证书应用标准》的第 1部分，它描述了移动终端数字证书应用的技 术体系框架，说明了体系框架各组成部分的层次结构和逻辑关系。 本部分的附录A是规范性附录。 本部分凡涉及密码算法相关内容 均符合国家密码管理主管部门 对密码管理的要求 。 本部分由中国电子认证服务产业联盟 委员会提出并归口。 本部分的主要起草单位：北京 创原天地科技有限公司 、上海数字证书认证中心、贵州省电子 证书有限公司、东方新诚信数字认证中 心有限公司、新疆数字证书认证中心 (有限公司 )、福建省 数字安全证书管理有限公司 、江西省数字证书有限公司、河南信息安全电子认证中心、南京一证 通科技有限公司、河北省电子认证有限公司、广东 数安时代科技股份有限公司、广西壮族自治区 数字证书认证中心有限公司、山东省数字证书认证管理有限公司、陕西省数字证书认证中心、浙 江省数字安全证书管理有限公司、内蒙古网信电子认证有限责任公司、安徽省电子认证管理中心 有限责任公司、东方中讯数字证书认证有限公司、湖北省数字证书认证管理中心有限公司、北京 世纪速码信息科技有限公司、深圳市电子商务安全证书管理有限公司。 III 引 言 随着互联网移动化， 基于 PKI技术体系的移动终端数字证书服务， 得到了越来越多的应 用。作为一个新的应用领域，由于缺乏顶层的设计，没有相关的标准 和规范作为指导，相 关产品研制方、应用方和集成方对数字证书在移动互联网的应用都有各自的理解，对于具 体的接口和协议都有各自的实现， 导致各厂家同类产品间接口差别大， 不能实现互联互通， 应用方只能绑定到某一个产品，后期更换数字证书产品的成本较高；各数字证书认证中心 对外的接口都有自己的特殊性，对接适配工作繁多，实现业务接入周期较长， 这些都限制 了数字证书在移动终端应用的推广，不利于整个产业的健康发展。因此迫切需 要建立一套 完整、自主